LW virus

[pauldaal]

Hoi, ik heb (denk ik) een virus wat ik niet weg krijg. Ik krijg telkens een melding dat Explorer een illegale uitvoering heeft gemaakt en dat deze word afgesloten, dan moet ik uiteraard weer mn actieve desktop 'restoren' allemaal irritant, als ik op ctrl+alt+delete druk zie ik een programmatje draaien wat LW heet, volgens mij is dit het, maar AVG en Ad-aware (anti-spyware) krijgen het niet weg weet iemand hoe ik hier vanaf kom?

 

[Kleinkramer]

Doe dit eens:

Ga naar http://www.tomcoyote.org/hjt/ , en download daar 'Hijack This'.

Uitpakken, en vervolgens dubbelklikken op HijackThis.exe.
Klik op "Scan", en vervolgens op "Save Log File" , en post vervolgens de inhoud van die log hier.

 

[pauldaal]

Als ik wil uitpakken krijg ik de volgende melding: Error starting program A required .DDL file, MSCVBVM60.DLL, was not found.....

 

[saldos]

pauldaal,

Kun je even naar www.housecall.nl gaan en daar op virussen scannen?

 

[Kleinkramer]

Geplaatst door pauldaal
Als ik wil uitpakken krijg ik de volgende melding: Error starting program A required .DDL file, MSCVBVM60.DLL, was not found.....

Download de MS visual basic 6.0 runtime files

Dubbelklikken en laten installeren. Vervolgens kun je Hijack This draaien.

 

[saldos]

Geplaatst door pauldaal
Als ik wil uitpakken krijg ik de volgende melding: Error starting program A required .DDL file, MSCVBVM60.DLL, was not found.....

Bij het installeren hiervan is jouw probleem opgelost en kun je hem wel uitpakken.
Restart je computer wel even na het installeren ervan.

http://download.microsoft.com/download/vb60pro/Redist/sp5/WIN98Me/EN-US/vbrun60sp5.exe

 

[pauldaal]

ok dit is de logfile:

 

[Kleinkramer]

Yaha, een paar andere virussen, een dialer en wat spyware...

Vink de volgende zaken aan in Hijack This, dan alle browser vensters sluiten, en druk op "fix checked":

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: (no name) - {F7F808F0-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\NEM210.DLL

O4 - HKLM\..\Run: [LINUX32] C:\WINDOWS\SYSTEM\LINUX32.vbs
O4 - HKLM\..\Run: [WinServices] C:\WINDOWS\SYSTEM\WinServices.exe
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\RunServices: [reload] C:\WINDOWS\reload.vbs
O4 - HKLM\..\RunServices: [WinServices] C:\WINDOWS\SYSTEM\WinServices.exe
O4 - HKCU\..\Run: [od-stnd59] c:\program files\Webdialer\od-stnd59.exe -m
O4 - HKCU\..\Run: [Internet Washer Pro] C:\PROGRAM FILES\INTERNET WASHER PRO\IW.exe min

O16 - DPF: ConferenceRoom Java Client - http://chat.privatefeeds.com:8000/java/cr.cab
O16 - DPF: {4E15D681-1D20-11D4-8B72-000021DA1956} - http//www.trafficmanagers.nl/plugins/hardcore111.exe

Vervolgens MOET je opnieuw opstarten.
Even on line laten scannen, en een ge-update SpyBot S&D draaien.

Succes,

 

[saldos]

pauldaal,

reload.vbs en LINUX32.vbs is een virus die VBS.Plan-A Worm heet.
Zie hier:
http://www.austprojects.com.au/news/2000oct_a.asp

En die webdialer is spyware die je met spybot kunt verwijderen. Die is hier te downloaden:

http://beam.to/spybotsd

Doe een update en scan je pc ermee en verwijder alles wat er gevonden wordt.